PT-2026-78783 · Splunk · Splunk Soar
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Splunk SOAR versões anteriores a 8.6.0
Description
Um usuário não autenticado pode executar código arbitrário no host ao falsificar o endereço IP de origem em uma requisição manipulada para um endpoint de notificação do Automation Broker. Isso ocorre porque o Automation Broker confia em um cabeçalho de endereço IP de origem fornecido pelo cliente para verificar que a requisição se origina do sistema local. A exploração bem-sucedida pode levar à exposição de dados, comprometer a integridade do sistema e causar a interrupção do serviço.
Recommendations
Atualize para a versão 8.6.0 ou posterior.
Correção
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Splunk Soar